{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Microsoft Windows XP ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Windows 2000.","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}}],"affected_systems_content":null,"closed_at":"2008-10-09","content":"## Description\n\nMicrosoft Windows Explorer utilise une biblioth\u00e8que permettant\nd'analyser les informations contenues dans des documents Microsoft\nOffice.\n\nLa biblioth\u00e8que OLE32.dll serait sensible \u00e0 une attaque de type\ncorruption de m\u00e9moire par le biais d'un document Microsoft Office\nsp\u00e9cialement con\u00e7u.\n\nL'exploitation de cette vuln\u00e9rabilit\u00e9 permet au minimum de r\u00e9aliser un\nd\u00e9ni de service.\n\nDu code d'exploitation circule sur Internet.\n\n## Contournement provisoire\n\n## 5.1 Utiliser un format de document alternatif\n\nLe CERTA recommande l'utilisation d'un format de document alternatif tel\nque le RTF.\n\n## 5.2 Utiliser un logiciel alternatif\n\nLe CERTA recommande d'utiliser un outil de visualisation des documents\nau format Word alternatif \u00e0 jour (WordPad ou AbiWord).\n\n## 5.3 Mettre \u00e0 jour la base de signatures d'antivirus\n\nCertains \u00e9diteurs d'antivirus proposent d\u00e9j\u00e0 des mises \u00e0 jours de\nsignatures prenant en compte les codes malveillants sous sa forme\nactuelle. Il est cependant probable que des variantes apparaissent afin\nde contourner ces antivirus.\n\n## 5.4 Filtrer les pi\u00e8ces jointes au niveau des passerelles\n\nDans la mesure du possible, il est recommand\u00e9 de filtrer les fichiers au\nformat Word (extension .doc) au niveau des passerelles (messagerie, web\n...).\n\n## 5.5 N'ouvrir que les documents provenant de sources de confiance\n\nA la reception d'un document au format doc soit par le biais de la\nmessagerie \u00e9lectronique ou sur tout autre support, il est n\u00e9cessaire de\ns'assurer de la provenance de ce fichier et de ne l'ouvrir que si la\nsource est de confiance et apr\u00e8s analyse par un antivirus \u00e0 jour.\n\n## 5.6 Limiter l'impact en utilisant un compte utilisateur sans privil\u00e8ge\n\nL'utilisation de compte n'ayant pas de droits d'administration permet de\nlimiter l'infection au contexte de l'utilisateur.\n\n## Solution\n\nL'\u00e9diteur affirme que cette vuln\u00e9rabilit\u00e9 ne permet pas d'ex\u00e9cuter du\ncode arbitraire. Cette vuln\u00e9rabilit\u00e9 ne justifiant plus le m\u00eame niveau\nde vigilance le CERTA a d\u00e9cid\u00e9 de r\u00e9\u00e9valuer cette alerte.\n","cves":[{"name":"CVE-2007-1347","url":"https://www.cve.org/CVERecord?id=CVE-2007-1347"}],"links":[{"title":"Note de vuln\u00e9rabilit\u00e9 de l'US-CERT VU#194944 du 07 mars    2007 :","url":"http://www.kb.cert.org/vuls/id/194944"}],"reference":"CERTA-2007-ALE-007","revisions":[{"description":"version initiale.","revision_date":"2007-03-09T00:00:00.000000"},{"description":"r\u00e9\u00e9valuation de l'alerte (passage en statut corrig\u00e9).","revision_date":"2008-10-09T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service"}],"summary":"Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans une biblioth\u00e8que de Microsoft\nWindows.\n","title":"Vuln\u00e9rabilit\u00e9 de Microsoft Windows Explorer","vendor_advisories":[{"published_at":null,"title":"Alerte VU#194944 de l'US-CERT","url":null}]}